تكوين تعيينات FlexConnect VLAN على وحدات التحكم Mobility Express

المقدمة

يصف هذا المستند الخطوات اللازمة لتكوين تعيينات VLAN المرنة في مستوى مجموعة نقاط الوصول (AP) و FlexConnect.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• نشر Cisco Mobility Express والتكوين الأساسي.
• تكوين FlexConnect على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC)

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• ال cisco 2802 ap أن يركض برمجية إطلاق 8.5.
• 2802 نقطة وصول تعمل في وضع FlexConnect.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

ملاحظة: على وحدة تحكم شبكة LAN اللاسلكية المتنقلة (WLC)، يمكن إجراء التكوين المرتبط بشبكة VLAN على نقطة الوصول أو على مستوى مجموعة FlexConnect. يوصى بتطبيق التكوين على مستوى مجموعة FlexConnect ما لم تحتاج نقاط وصول قليلة إلى تكوين مختلف.

التكوين

تعيينات شبكة VLAN على مستوى مجموعة FlexConnect

  

على Mobility Express، هناك مجموعة FlexConnect واحدة فقط تعرف باسم default-FlexGroup. تتم إضافة جميع نقاط الوصول بشكل افتراضي إلى هذه المجموعة.

الخطوة 1. أنت تحتاج أولا أن يشكل VLAN بطاقة دعم على ال AP. ويمكن القيام بذلك باستخدام الأمر config flexconnect group_name vlan enable.

For ex:
 
(Mobility_Express) >config flexconnect group default-flexgroup vlan enable  

ملاحظة: يمكن تعطيل دعم شبكة VLAN أيضا، مما يحذف جميع تعيينات قائمة التحكم في الوصول إلى الشبكة المحلية اللاسلكية (WLAN) وشبكة VLAN على نقطة الوصول (AP) على مستوى المجموعة. الأمر أن يتم هذا config flexconnect مجموعة default-flexGroup vlan disable.

الخطوة 2. عندما تضيف أنت دعم VLAN، VLAN أهلي طبيعي على ال ap تقصير إلى 1. يمكن تغيير هذا الأمر config flexconnect group default-flexGroup vlan أهلي طبيعي vlan_id.

(Mobility_Express) >config flexconnect group default-flexgroup vlan native 10
 

الخطوة 3. in order to أضفت VLAN يخطط إلى الخدمة مجموعة معين (SSID)، أنت تحتاج أن يستعمل هذا أمر config flexconnect group_name wlan-vlan wlan_id يضيف vlan vlan_id.

For example:
(Mobility_Express) >config flexconnect group default-flexgroup wlan-vlan wlan 2 add vlan 20
 

هذا يضيف تخطيط ال VLAN 20 ل SSID رقم 2. يمكنك التحقق من دفع التعيينات إلى نقطة الوصول، قم بتشغيل الأمر show ap config general ap_name:

(Mobility_Express) >show ap config general AP00A3.8EFA.DC16
 
Cisco AP Identifier.............................. 4
Cisco AP Name.................................... AP00A3.8EFA.DC16
<output clipped>
Native Vlan Inheritance: ........................ Group
FlexConnect Vlan mode :.......................... Enabled
Native ID :..................................... 1
WLAN 1 :........................................ 15 (Group-Specific)
WLAN 2 :........................................ 20 (Group-Specific) -----This shows that a group specific config of VLAN 20 has been applied to WLAN 2.

ال VLAN أهلي طبيعي و مجموعة مستوى WLAN-VLAN تشكيل يستطيع أيضا كنت دفعت مع ال gui. يمكنك الانتقال إلى الإعدادات اللاسلكية > شبكات WLAN > تحرير شبكة WLAN > VLAN وجدار الحماية. يجب تغيير خيار إستخدام تمييز شبكة VLAN إلى نعم كما هو موضح في الصورة.

لحذف تكوين WLAN-VLAN، أستخدم الأمر config flexconnect group default-flexgroup wlan-vlan wlan_id delete.

For ex:
(Mobility_Express) >config flexconnect group default-flexgroup wlan-vlan wlan 2 delete
 

الخطوة 4. (إختياري) إذا كانت هناك قوائم التحكم في الوصول التي يلزم تكوينها لشبكة VLAN معينة، يمكن القيام بذلك باستخدام الأمر config flexconnect group default-flexgroup vlan add vlan_id acl in-name out-aclname.

For ex:
(Mobility_Express) >config flexconnect group default-flexgroup vlan add 30 acl acl_in acl_out 

يمكن التحقق من هذا الإجراء باستخدام الأمر show flexConnect group detail default-flexGroup

(Mobility_Express) >show flexconnect group detail default-flexgroup
 
Number of AP's in Group: 3 
<output clipped>
 
Vlan :........................................... 30
Ingress ACL :................................... acl_in
Egress ACL :.................................... acl_out

يمكنك أيضا التحقق من دفع قوائم التحكم في الوصول إلى نقاط الوصول باستخدام الأمر show ap config general ap_name

(Mobility_Express) >show ap config general AP00A3.8EFA.DC16 
 
Cisco AP Identifier.............................. 4
Cisco AP Name.................................... AP00A3.8EFA.DC16
<Output clipped>
 
Group VLAN ACL Mappings
 
 
Vlan :........................................... 30
Ingress ACL :................................... acl_in
Egress ACL :.................................... acl_out
 

تعيينات شبكة VLAN في مستوى نقطة الوصول

الخطوة 1. أنت تحتاج أولا أن يشكل VLAN بطاقة دعم على ال AP. يمكن القيام بذلك باستخدام الأمر config ap flexconnect vlan enabled ap_name:

(Mobility_Express) >config ap flexconnect vlan enable APA0EC.F96C.E348

إذا تم تعيين خيار Overide-ap إلى ممكن، فحينئذ ستحصل على هذا الخطأ:

Request failed: Override flag is enabled at the flexconnect group.

يتجاوز خيار نقطة الوصول الإضافية أي تكوين محدد لنقطة الوصول ويتيح فقط تكوين مجموعة مرنة أن يدخل حيز التنفيذ. لإصلاح هذا الأمر، يلزمك أولا تعطيل خيار over-ap باستخدام الأمر config flexconnect group default-flexGroup vlan override-ap disable. وبمجرد القيام بذلك، يمكنك تكوين نقطة الوصول بشكل محدد.

الخطوة 2. أنت يستطيع عدلت ال VLAN أهلي طبيعي config إن يكون ضروري مع الأمر config ap flexconnect vlan أهلي طبيعي vlan_id ap_name.

For ex:
(Mobility_Express) >config ap flexconnect vlan native 1 APA0EC.F96C.E348

الخطوة 3. أنت يستطيع الآن شكلت ال VLAN-WLAN يخطط مع الأمر config ap flexconnect vlan wlan_id vlan_id ap-name.

For ex:
(Mobility_Express) >config ap flexconnect vlan wlan 3 22 APA0EC.F96C.E348

يمكنك التحقق من تعيين تكوين شبكة VLAN الخاصة بنقطة الوصول على نقطة الوصول باستخدام الأمر show ap config general ap_name.

For ex:
(Mobility_Express) >show ap config general APA0EC.F96C.E348
 
Cisco AP Identifier.............................. 3
Cisco AP Name.................................... APA0EC.F96C.E348
<output clipped>
FlexConnect Vlan mode :.......................... Enabled
Native ID :..................................... 1
WLAN 1 :........................................ 15 (Group-Specific)
WLAN 2 :........................................ 20 (Group-Specific)
WLAN 3 :........................................ 22 (AP-Specific)   ----WLAN 3 config is AP specific
 

  

كما يمكن إزالة تخطيط WLAN-VLAN هذا باستخدام الأمر config ap flexconnect vlan remove wlan_id ap_name.

For ex:
(Mobility_Express) >config ap flexconnect vlan remove wlan 3 APA0EC.F96C.E348

الخطوة 4. (إختياري) إذا كان هناك متطلب لتكوين قائمة التحكم في الوصول إلى شبكة VLAN، على مستوى نقطة الوصول، يمكن القيام بذلك باستخدام الأمر config ap flexconnect vlan add vlan_id acl in-name out-aclname ap_name.

  

For ex:
 
(Mobility_Express) >config ap flexconnect vlan add 22 acl acl_in acl_out APA0EC.F96C.E348
 
This can be verified with the show ap config general command as shown here:

(Mobility_Express) >show ap config general APA0EC.F96C.E348
 
Cisco AP Identifier.............................. 3
Cisco AP Name.................................... APA0EC.F96C.E348
<output clipped>
FlexConnect VLAN ACL Mappings
Vlan :........................................... 22
Ingress ACL :................................... acl_in
Egress ACL :.................................... acl_out
 

التحقق من الصحة

لا يوجد حاليًا إجراء للتحقق من صحة هذا التكوين.

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.